API 許可：動作、許可與資源參考

PDFRSS

當您設定存取控制並撰寫可連接至 IAM 身分 (身分類型政策) 的許可政策時，可以參考下列資料表。資料表清單每個 API 操作、您可以授予執行動作許可的對應動作，以及您可以授予許可 AWS 的資源。您在政策的 Action 欄位中指定動作，然後在政策的 Resource 欄位中指定資源值。

您可以在政策中使用 AWS全條件索引鍵來表達條件。如需 AWS全局金鑰的完整清單，請參閱《IAM 使用者指南》中的可用金鑰。

注意

若要指定動作，請使用後接 API 操作名稱的 kinesisanalytics 字首 (例如，kinesisanalytics:AddApplicationInput)。

使用捲軸查看資料表的其餘部分。

API 和動作所需要的許可

API 操作	所需許可 (API 動作)	資源
AddApplicationInput	kinesisanalytics:AddApplicationInput	arn:aws:kinesisanalytics: region:accountId:application/application-name
AddApplicationOutput	kinesisanalytics:AddApplicationOutput	arn:aws:kinesisanalytics: region:accountId:application/application-name
AddApplicationReferenceDataSource	kinesisanalytics:AddApplicationReferenceDataSource	arn:aws:kinesisanalytics: region:accountId:application/application-name
CreateApplication	kinesisanalytics:CreateApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplication	kinesisanalytics:DeleteApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplicationOutput	kinesisanalytics:DeleteApplicationOutput	arn:aws:kinesisanalytics: region:accountId:application/application-name
DeleteApplicationReferenceDataSource	kinesisanalytics:DeleteApplicationReferenceDataSource	arn:aws:kinesisanalytics: region:accountId:application/application-name
DescribeApplication	kinesisanalytics:DescribeApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
DiscoverInputSchema	kinesisanalytics:DiscoverInputSchema	*
ListApplications	kinesisanalytics:ListApplications	*
StartApplication	kinesisanalytics:StartApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
StopApplication	kinesisanalytics:StopApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
UpdateApplication	kinesisanalytics:UpdateApplication	arn:aws:kinesisanalytics: region:accountId:application/application-name
在主控台中存取或取樣資料	kinesisanalytics:GetApplicationState	arn:aws:kinesisanalytics: region:accountId:application/application-name

GetApplicationState

主控台使用名為 GetApplicationState 的內部方法來取樣或存取應用程式資料。您的服務應用程式需要具有內部 kinesisanalytics:GetApplicationState API 的許可，才能透過 AWS Management Console取樣或存取應用程式資料。